Política de privacidad

Última actualización: 7 de octubre de 2026

Esta página explica qué datos tuyos usa mappeat, para qué, quién más los recibe, cuánto tiempo se guardan y cómo ejercer tus derechos. mappeat está en fase alfa y lo gestiona una sola persona.

1. Quién es el responsable

El responsable del tratamiento es Marc Bel Marata, persona física. Puedes escribirle a privacidad@mappeat.app.

2. Qué datos usamos y para qué

Tu cuenta

  • Si te registras con email: tu email y una huella de tu contraseña (nunca la contraseña). Los guarda Supabase Auth.
  • Si entras con Google: el nombre, el email y la URL de la foto que Google nos envía. La foto se sirve desde la red de Google.
  • Al configurar tu perfil: tu nombre, tu @usuario, tu foto, tu idioma y una marca que indica si ya terminaste la configuración.

Los usamos para crear tu cuenta, dejarte entrar y mostrar quién eres a la gente con la que compartes.

Usar la aplicación

Los lugares que guardas, si los has probado o te quedan por probar, tus valoraciones, tus notas, tus etiquetas, tus referencias y tus mapas. Los usamos para darte el servicio.

Compartir con otras personas

A quién sigues y quién te sigue, las personas que forman parte de un mapa compartido y sus invitaciones, los mapas que sigues, los enlaces para compartir un lugar, tus notificaciones y tus preferencias de email. Los usamos para que esas funciones existan.

Emails

Los emails de confirmación y de restablecer contraseña los envía Supabase. Los avisos de solicitudes de seguimiento e invitaciones a mapas los enviamos con Resend: usan la dirección de quien los recibe, los nombres de las personas implicadas y el nombre del mapa. Puedes desactivar estos avisos en Ajustes.

Búsqueda y mapas

Cuando buscas un lugar al añadirlo, o usas «cerca» en el Atlas, enviamos el texto de búsqueda y una ubicación aproximada a Google Maps Platform. Cuando ves un mapa dentro de la aplicación (solo con sesión iniciada), tu navegador pide las imágenes del mapa a Google y Google ve tu dirección IP. La página de inicio no usa ningún mapa de Google.

Descubrir

Si usas el chat de Descubrir, enviamos a nuestro proveedor de IA: tu pregunta, la lista de etiquetas y de barrios, los filtros que tengas puestos y hasta 6 filas de resultados. Los motivos de esos resultados pueden nombrar a amigos tuyos que han probado un lugar. La petición pasa por Vercel AI Gateway y la procesa Anthropic (modelo Claude). Esta función está activa siempre que el servicio tenga configurada la conexión con el gateway.

Estadísticas y hosting

Vercel aloja la aplicación y guarda registros del servidor de cada petición. Además medimos visitas a páginas e indicadores de rendimiento con Vercel Analytics y Speed Insights. Estas dos herramientas no usan cookies ni guardan nada en tu navegador.

Registro de inicios de sesión

Cada vez que te registras, entras o se renueva tu sesión, el sistema de acceso (Supabase Auth) guarda un registro con tu email, tu IP, tu navegador y la hora.

3. Base legal

  • Ejecución de un contrato (art. 6.1.b RGPD): tu cuenta y todas las funciones de mappeat.
  • Interés legítimo (art. 6.1.f RGPD): estadísticas agregadas, limitar abusos (límites de peticiones) y registros de seguridad.

4. Qué pueden ver otras personas

  • Tu perfil: nombre, @usuario y foto.
  • Tus mapas públicos y sus lugares.
  • A quién sigues y quién te sigue.
  • Los lugares que añades a mapas compartidos, con tu nombre en «Añadido por».
  • Un aviso de «probado» a quienes te siguen, mientras tengas activado «Avisar a tu gente». Puedes desactivarlo en Ajustes.
  • Tus notas y valoraciones son privadas, salvo que las compartas.

5. Quién más recibe tus datos

Usamos estos proveedores para prestar el servicio. Actúan por encargo nuestro, salvo Google, que es responsable de sus propios servicios.

ProveedorPara quéPaísGarantía de la transferencia
Supabase (base de datos, acceso y archivos)Cuenta, datos de la aplicación, fotos de perfil, registro de inicios de sesión, emails de confirmaciónDatos en la UE (Fráncfort, eu-central-1). El proveedor, Supabase Inc., está en EE. UU.Cláusulas contractuales tipo
VercelHosting, registros del servidor, estadísticas, Vercel AI GatewayEE. UU.Cláusulas contractuales tipo
Google (Maps Platform, inicio de sesión con Google)Búsqueda de lugares, mapas, datos de lugares, inicio de sesión, foto de perfil de GoogleEE. UU.Cláusulas contractuales tipo
ResendEmails de solicitudes e invitacionesEE. UU.Cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.
Anthropic (a través de Vercel AI Gateway)Responder en el chat de DescubrirEE. UU.Cláusulas contractuales tipo

6. Cuánto tiempo guardamos los datos

  • Los datos de tu cuenta, hasta que elimines la cuenta.
  • Los registros de inicio de sesión (email, IP y hora) se guardan sin fecha de borrado y siguen existiendo después de eliminar tu cuenta. Si quieres que los borremos, escríbenos y lo valoraremos.
  • Los registros propios de cada proveedor, según sus políticas.
  • Hoy no existen copias de seguridad. Lo que se elimina no se puede recuperar. Si el alojamiento pasa a un plan con copias, este texto se actualizará.

7. Tus derechos

Puedes pedir acceso a tus datos, que los corrijamos, que los borremos, que limitemos su uso, recibirlos en un formato portable u oponerte a un tratamiento.

  • Borrar: puedes eliminar tu cuenta tú mismo en Ajustes. Se borran de inmediato tu perfil, tus lugares, notas, valoraciones, mapas y enlaces compartidos, y tus fotos de perfil. Los lugares que añadiste a mapas de otras personas se quedan, sin tu nombre.
  • Para todo lo demás, escribe a privacidad@mappeat.app. Respondemos en un mes como máximo.
  • Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

8. Edad mínima

mappeat es para personas de 18 años o más.

9. Cookies y almacenamiento

No usamos cookies de seguimiento ni de publicidad. Solo usamos lo necesario para que el servicio funcione y una preferencia que tú eliges, por eso no verás un aviso de cookies.

NombrePara quéCuándo
NEXT_LOCALERecuerda el idiomaSiempre
sb-…-auth-tokenMantiene tu sesión iniciadaCon sesión iniciada
sb-…-auth-token-code-verifierCompleta el inicio de sesión con GoogleSolo durante ese inicio de sesión
localStorage.themeRecuerda si prefieres tema claro u oscuroCuando eliges un tema

10. Cambios

Si cambiamos algo importante de esta política, te lo avisaremos. La fecha de «Última actualización» de arriba indica la versión vigente.